Problémy s Windows Live Messenger

[Masher]

Tak jsem to projel MWAVem, tady je log: (složku System Volume Information jsem vymazal, teda alespoň doufám že jo, tím že jsem vypnul nástroj obnovení systému a restartovat komp. Co se týče toho ve složce NOD32 resp. ESET, tak jsem smazal karanténu, možná to bylo v ní... nevím..???) Díky za radu.

Objekt "wareout Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "wareout Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "wareout Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "wareout Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "wareout Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "wareout Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "smitfraud Browser Hijacker" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "savenow Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Objekt "backdoor (ircbot) trojans Spyware/Adware" nalezen v souborovém systému! Provedené akce: Nic nebylo provedeno.
Soubor C:\Program Files\ESET\infected\D2QQNUCA.NQF//PE-Crypt.XorPE je infikovaný virem Trojan-Downloader.Win32.Zlob.coj !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Program Files\ESET\infected\QIVFEYCA.NQF//PE-Crypt.XorPE//stream//data0006 je infikovaný virem Trojan-Downloader.Win32.Zlob.dhb !! Provedené akce: Nic nebylo provedeno.
Soubor C:\Program Files\ESET\infected\RRQJ2HBA.NQF//PE-Crypt.XorPE//stream//data0006 je infikovaný virem Trojan-Downloader.Win32.Zlob.byu !! Provedené akce: Nic nebylo provedeno.
Soubor C:\System Volume Information\_restore{7C2F8721-0549-44B0-8013-AFAADFC0C502}\RP58\A0010292.EXE je infikovaný virem NULL.Corrupted !! Provedené akce: Nic nebylo provedeno.
Soubor C:\System Volume Information\_restore{7C2F8721-0549-44B0-8013-AFAADFC0C502}\RP63\A0019631.EXE je infikovaný virem NULL.Corrupted !! Provedené akce: Nic nebylo provedeno.
Soubor C:\System Volume Information\_restore{7C2F8721-0549-44B0-8013-AFAADFC0C502}\RP67\A0030347.EXE je infikovaný virem NULL.Corrupted !! Provedené akce: Nic nebylo provedeno.
Soubor C:\System Volume Information\_restore{7C2F8721-0549-44B0-8013-AFAADFC0C502}\RP67\A0030351.exe je infikovaný virem NULL.Corrupted !! Provedené akce: Nic nebylo provedeno.
Soubor C:\System Volume Information\_restore{7C2F8721-0549-44B0-8013-AFAADFC0C502}\RP67\A0030353.exe je infikovaný virem NULL.Corrupted !! Provedené akce: Nic nebylo provedeno.
Soubor C:\System Volume Information\_restore{7C2F8721-0549-44B0-8013-AFAADFC0C502}\RP67\A0030354.exe je infikovaný virem NULL.Corrupted !! Provedené akce: Nic nebylo provedeno.
Soubor C:\System Volume Information\_restore{7C2F8721-0549-44B0-8013-AFAADFC0C502}\RP71\A0033669.EXE je infikovaný virem NULL.Corrupted !! Provedené akce: Nic nebylo provedeno.

[Reklama]

[Tomme]

tak pokud si ty věci co ti to ukázalo jako infected, tak ještě projeď komp CCleanerem a pak napiš jestli už WLM funguje

[Baron Prášil]

ano,mwav nás nikam neposunul.takže když by jsme předpokládali,že je to problém bezpečnosti,tak
dalším krokem by byl Combofix(no já se snad dam na politiku )

Stáhni si ComboFix (by sUBs) a ulož si ho na plochu.
Ukonči všechna aktivní okna a spusť ho.
- Po spuštění se zobrazí podmínky užití, potvrď je stiskem klávesy 1
- Dále postupuj dle pokynů, během aplikování ComboFixu neklikej do zobrazujícího se okna
- Po dokončení skenování by měl program vytvořit log, který se ti zobrazí, jinak ho najdeš zde: C:\ComboFix.txt - zkopíruj sem prosím celý jeho obsah

[Masher]

Mimochodem - jen chci připomenout že ty viry, wareout adware apod. nahlášené MWAVem jsem nesmazal...(kromě složky System Volume Information), takže co s nimi?
... No jdu skenovat tím dalším, hodím log.

[paul27]

Mimochodem - jen chci připomenout že ty viry, wareout adware apod. nahlášené MWAVem jsem nesmazal...

S tím si nedělej starosti, jsou to jen zbytky po nějakejch šmejdech, už ti nic neudělaj. Ještě by si ale mohl vymazat karanténu NODu. Ovšem z ní ti viry taky nevyskočej.

[Masher]

Takže tady je log: (Bál jsem se že to smaže něco a já to pak už nerozjedu... chválabohu v klidu...)

ComboFix 07-12-21.4 - SPRÁVCE 2007-12-25 15:19:41.1 - NTFSx86
Systém Microsoft Windows XP Professional 5.1.2600.2.1250.1.1029.18.420 [GMT 1:00]
Running from: C:\Documents and Settings\SPRÁVCE\Plocha\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Common Files\microsoft shared\web folders\ibm00001.dll
C:\Program Files\Common Files\microsoft shared\web folders\ibm00002.dll
C:\WINDOWS\regedit.com
C:\WINDOWS\system32\taskmgr.com

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_NTMLSVC
-------\nm
-------\NtmlSvc


((((((((((((((((((((((((( Files Created from 2007-11-25 to 2007-12-25 )))))))))))))))))))))))))))))))
.

2007-12-25 14:43 . 2007-12-25 14:43 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-12-25 14:43 . 2007-12-25 14:43 1,409 --a------ C:\WINDOWS\QTFont.for
2007-12-24 17:31 . 2007-12-24 17:31 0 --a------ C:\23990098.$$$
2007-12-24 13:22 . 2007-12-24 13:22 <DIR> d-a------ C:\WINDOWS\zts2.exe
2007-12-24 13:22 . 2007-12-24 13:22 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
2007-12-24 13:22 . 2007-12-24 13:22 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2007-12-24 13:22 . 2007-12-24 13:22 <DIR> d-a------ C:\WINDOWS\rundll16.exe
2007-12-24 13:22 . 2007-12-24 13:22 <DIR> d-a------ C:\WINDOWS\rundl132.dll
2007-12-24 13:22 . 2007-12-24 13:22 <DIR> d-a------ C:\WINDOWS\logo1_.exe
2007-12-24 13:19 . 2007-12-24 13:39 50 --a------ C:\WINDOWS\Lic.xxx
2007-12-24 13:18 . 2004-08-17 14:49 147,968 --a------ C:\WINDOWS\R.COM
2007-12-24 13:18 . 2004-08-17 14:49 137,216 --a------ C:\WINDOWS\system32\T.COM
2007-12-23 13:13 . 2007-12-23 13:13 <DIR> d-------- C:\Program Files\HP
2007-12-23 13:04 . 2007-12-23 13:07 <DIR> d-------- C:\hpdisk
2007-12-22 21:47 . 2007-12-22 21:49 <DIR> d-------- C:\Temp\HP_WebRelease11
2007-12-22 21:27 . 2007-12-22 21:27 <DIR> d-------- C:\Program Files\CCleaner
2007-12-20 21:37 . 2007-12-20 21:40 <DIR> d-------- C:\Temp\HP_WebRelease1
2007-12-19 15:00 . 2007-12-23 12:23 <DIR> d-------- C:\Temp\HP_WebRelease
2007-12-19 11:52 . 2007-01-22 12:41 <DIR> d-------- C:\Documents and Settings\Jakub\ćablony
2007-12-19 11:52 . 2007-01-22 13:30 <DIR> d-------- C:\Documents and Settings\Jakub\Plocha
2007-12-19 11:52 . 2007-01-22 13:30 <DIR> d--h----- C:\Documents and Settings\Jakub\Okolnˇ tisk rny
2007-12-19 11:52 . 2007-01-22 13:30 <DIR> d--h----- C:\Documents and Settings\Jakub\Okolnˇ sˇś
2007-12-19 11:52 . 2007-12-19 11:55 <DIR> dr------- C:\Documents and Settings\Jakub\Oblˇben‚ polo§ky
2007-12-19 11:52 . 2007-01-22 13:30 <DIR> dr------- C:\Documents and Settings\Jakub\Nabˇdka Start
2007-12-19 11:52 . 2007-12-19 11:55 <DIR> dr------- C:\Documents and Settings\Jakub\Dokumenty
2007-12-19 11:52 . 2007-12-19 12:05 <DIR> dr-h----- C:\Documents and Settings\Jakub\Data aplikacˇ
2007-12-17 16:48 . 2007-12-17 16:48 <DIR> d-------- C:\Program Files\Overland
2007-12-17 16:24 . 2004-01-05 13:04 38,871 --------- C:\WINDOWS\hpomdl03.dat.temp
2007-12-17 16:24 . 2007-12-17 15:05 29,192 --------- C:\WINDOWS\hpoins03.dat.temp
2007-12-17 16:18 . 2007-12-17 16:18 214 --a------ C:\WINDOWS\HP_48BitScanUpdatePatch.ini
2007-12-17 16:02 . 2007-12-17 16:03 <DIR> d-------- C:\WINDOWS\LastGood(2)
2007-12-17 15:57 . 2004-01-05 13:04 141,600 -ra------ C:\WINDOWS\system32\hpop1309.dat
2007-12-17 15:31 . 2007-12-22 21:23 <DIR> d-------- C:\Program Files\RegCleaner
2007-12-16 19:57 . 2007-12-20 21:52 <DIR> d-------- C:\WINDOWS\system32\NtmsData
2007-12-13 15:27 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2007-12-13 15:27 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2007-12-13 15:27 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2007-12-12 16:25 . 2007-12-12 16:34 <DIR> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2007-12-12 16:24 . 2007-12-12 16:34 <DIR> d-------- C:\Program Files\Windows Live
2007-12-11 16:51 . 2007-07-30 19:18 34,136 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2007-12-11 16:51 . 2007-07-30 19:19 25,944 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2007-12-11 16:51 . 2007-07-30 19:19 25,944 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2007-12-11 16:51 . 2007-07-30 19:18 20,312 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2007-12-11 14:58 . 2007-12-11 17:05 <DIR> d-------- C:\WINDOWS\SxsCaPendDel
2007-11-28 21:16 . 2007-11-29 16:12 268 --a------ C:\WINDOWS\game.ini

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-17 19:17 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-17 15:44 43,672 ----a-w C:\WINDOWS\system32\drivers\AFS2K.SYS
2007-12-12 18:30 --------- d-----w C:\Program Files\Windows Media Connect 2
2007-12-01 15:46 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-11-28 20:57 --------- d-----w C:\Program Files\GamePark
2007-11-19 20:51 --------- d-----w C:\Program Files\STARWARS_TheBattleOfYavin_v11
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-17 14:49]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 11:35]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2006-08-03 05:12 C:\WINDOWS\soundman.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-02-01 17:07]
"ICQ Lite"="C:\Program Files\ICQLite\ICQLite.exe" [2006-07-11 11:06]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11]
"PinnacleDriverCheck"="C:\WINDOWS\system32\PSDrvCheck.exe" [2004-03-10 15:26]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-17 14:49]

R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 11:38]
R0 xfilt;VIA SATA IDE Hot-plug Driver;C:\WINDOWS\system32\DRIVERS\xfilt.sys [2006-02-23 11:39]
R0 xmasbus;xmasbus;C:\WINDOWS\system32\DRIVERS\xmasbus.sys [2003-12-21 17:24]
R0 xmasscsi;xmasscsi;C:\WINDOWS\system32\Drivers\xmasscsi.sys [2003-12-23 02:15]
R3 PSched;Plánovač paketů technologie QoS;C:\WINDOWS\system32\DRIVERS\psched.sys [2004-08-03 22:04]
S3 Amsmpu4p;Amsmpu4p;C:\DOCUME~1\SPRVCE~1\LOCALS~1\Temp\Amsmpu4p.sys []

.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-25 15:24:51
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.2180]
-> C:\Program Files\Eset\pr_imon.dll
.
Completion time: 2007-12-25 15:26:01 - machine was rebooted
.
2007-12-13 17:58:29 --- E O F ---

[Masher]

Teď jsem ho spustil (ani jsem nereinstaloval) a jede! Takže by to mělo být v pořádku... Takže v čem byla chyba? Pro případ že bych to musel řešit znovu?

Jinak mnohokrát velké díky všem.

[Tomme]

Teď jsem ho spustil (ani jsem nereinstaloval) a jede! Takže by to mělo být v pořádku... Takže v čem byla chyba? Pro případ že bych to musel řešit znovu?

Jinak mnohokrát velké díky všem.

Chyba byla v nějakym viru kterej si usmyslel že se usídlí v nějakym souboru kterej používá WLM.